Nessus 的 CGI abuses 系列

ID名稱嚴重性
94515EMC vApp Manager 偵測
info
94514EMC Unisphere for VMAX Virtual Appliance 8.x < 8.3.0 RCE
critical
94513EMC Solutions Enabler Virtual Appliance 8.x < 8.3.0 RCE
critical
94408F5 網路 BIG-IP:BIG-IP Virtual Server HTTP Explicit Proxy / SOCKS 設定檔 RCE (SOL35520031) (未經認證的檢查)
critical
94355Joomla! 3.4.4 < 3.6.4 多個弱點
critical
94327ManageEngine ServiceDesk Plus 9.2.0 < Build 9228 多個弱點
medium
94251Topsec Firewall Cookie 命令插入 (ELIGIBLECANDIDATE)
critical
94200IBM WebSphere Portal 檔案上傳暫存檔處理遠端 DoS
medium
94107PHP 7.0.x < 7.0.12 多個弱點
critical
94106PHP 5.6.x < 5.6.27 多個弱點
critical
94052Symantec Web Gateway < 5.2.5 管理主控台命令插入 (SYM16-017)
high
94051Drupal 8.x < 8.1.10 多個弱點
medium
93844HP Network Automation RMI Registry Java 物件還原序列化 RCE
high
93657PHP 7.0.x < 7.0.11 多個弱點
critical
93656PHP 5.6.x < 5.6.26 多個弱點
critical
93653Symantec Messaging Gateway 10.x < 10.6.2 多個弱點 (SYM16-015) (SYM16-016)
medium
93560Synology DiskStation Manager (DSM) Web 系統管理介面預設認證
critical
93516WordPress < 4.6.1 多個弱點
medium
93410Blue Coat ProxyAV 3.5.x < 3.5.4.1 多個 DoS 弱點
high
93244Centreon GetXmlTree.php「sid」參數 SQLi
high
93197DNN (DotNetNuke) < 8.0.4 多個弱點
medium
93196Fortinet FortiOS Web 介面 Cookie 剖析器 RCE (EGREGIOUSBLUNDER)
critical
93195MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 多個弱點
high
93111WordPress < 4.6 多個弱點
high
93110Splunk Enterprise < 5.0.16 / 6.0.12 / 6.1.11 / 6.2.10 / 6.3.6 / 6.4.3 或 Splunk Light < 6.4.3 跨網站重新導向
medium
93109Cisco UCS Central Software Web UI 偵測
info
93078PHP 7.0.x < 7.0.10 多個弱點
critical
93077PHP 5.6.x < 5.6.25 多個弱點
critical
93076IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF20 多個弱點
high
93075IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395 和 PI53426 多個弱點
high
93051VMware vRealize Log Insight 2.x / 3.x < 3.6.0 目錄遊走檔案洩漏 (VMSA-2016-0011)
medium
93027IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10 多個弱點
high
93026IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF21 多個弱點
medium
92968SonicWALL Universal Management Suite 偵測
info
92967SonicWALL Global Management System (GMS) / Analyzer GMC 服務 XML 外部實體 (XXE) 插入
critical
92871Joomla! < 3.6.1 多個弱點
medium
92790Splunk Enterprise < 5.0.16 / 6.0.12 / 6.1.11 / 6.2.11 / 6.3.6 / 6.4.2 或 Splunk Light < 6.4.2 多個弱點
high
92627Dell OpenManage Server Administrator 8.2 ViewFile 目錄遊走
medium
92626Drupal 編碼器模組還原序列化 RCE
critical
92556PHP 7.0.x < 7.0.9 多個弱點 (httpoxy)
critical
92555PHP 5.6.x < 5.6.24 多個弱點 (httpoxy)
critical
92554PHP 5.5.x < 5.5.38 多個弱點 (httpoxy)
critical
92540HP UCMDB Server Java 還原序列化 RCE
critical
92495Drupal 8.x < 8.1.7 PHP HTTP_PROXY 環境變數命名空間衝突弱點 (httpoxy)
high
92465Tenable Nessus 6.x < 6.8 多個弱點
critical
92360WP Mobile Detector Plugin for WordPress 檔案上傳 RCE
high
92355Drupal RESTWS 模組頁面回呼 RCE
critical
92322Untangle NG Firewall 偵測
info
92321Untangle NG Firewall 網頁驗證入口 RCE
critical
92041SolarWinds Virtualization Manager 偵測
info